AA
мне всегда казалось что зиродэи сдают зеродиуму, а не в бб
Или на 0day.today
Size: a a a
2020 February 28
i
Или на 0day.today
Ага,и быть кинутым на бабосики))
AA
Тут уж дело каждого))
B
Или на 0day.today
Нет)
AA
Ну тогда ладно(
IS
Настоящие 0дэй нынче если ссерьёзные то конторам продают
IS
Зиродиум самая вроде известная
BF
Нет. Бывают иногда спорные ситуации, когда читаешь доки по какой-нибудь срани и думаешь: ой, тут же небезопасный метод документирован в той конфигурации, которая у той конторы, можно до RCE довести! Но это вроде и ошибка конфигурации, и 0день.
Меня видать не поняли
AA
AA
Вк с понедельника удаляют. Вот первые признаки
M
ваф сьедает ' и ", какие есть варианты, нахожусь в value='UserInput'
IS
Юникод?
DC
ваф сьедает ' и ", какие есть варианты, нахожусь в value='UserInput'
если внутри javascript а - то можешь просто </script> и дальше. Если нет - помянем скорее всего
IS
вы про xss, совсем заработался
M
вы про xss, совсем заработался
да ваще-то нет
байпас с юникодом порой работает
так что все норм
байпас с юникодом порой работает
так что все норм
M
если внутри javascript а - то можешь просто </script> и дальше. Если нет - помянем скорее всего
благодарю
IS
да ваще-то нет
байпас с юникодом порой работает
так что все норм
байпас с юникодом порой работает
так что все норм
да я про скл inj, там если асп оно работает, щас просто сам обхожу фильтры им вот и сказал не обратив внимнаие что привел код хтмл а не просто написал про юзеринпут, надо поспать :-)
M
да я про скл inj, там если асп оно работает, щас просто сам обхожу фильтры им вот и сказал не обратив внимнаие что привел код хтмл а не просто написал про юзеринпут, надо поспать :-)
кому им ?
я плохо понял тебя(
я плохо понял тебя(
IS
кому им ?
я плохо понял тебя(
я плохо понял тебя(
Им=Url unicode encode, точно надо поспать, коряво изъясняюсь уже)
M
решаю таску опять же на хсс:
пхп скрипт отдает:
Текущая локация: *собтвенно текущий урл*
То есть рефлектится текущий урл на страницу, но как туда хсс впаять ? При изменении урла офк получим невалидный путь и 400 bad request
пхп скрипт отдает:
Текущая локация: *собтвенно текущий урл*
То есть рефлектится текущий урл на страницу, но как туда хсс впаять ? При изменении урла офк получим невалидный путь и 400 bad request